如何彻底删除黑客电脑系统_如何彻底删除黑客电脑系统数据

1.如何彻底清除电脑

2.我电脑好像被一个黑客给监控了，重装系统没用，哪位兄台能彻底帮帮我。感激不尽

3.如何删除电脑系统

4.电脑如何把流氓软件彻底删除

5.电脑病毒太顽固清除不了怎么办

怎样才可以彻底清除电脑病毒？

一般病毒在安全模式下杀毒即可彻底清除，不行的可以重装系统，或者可以低级格式化电脑（低格会损坏电脑，不建议使用）。

用安全模式杀毒的方法：

1、在电脑上安装腾讯电脑管家、诺顿、卡巴斯基这类可以进入安全模式的杀毒软件，安装一款即可；

2、重启电脑，按F8，选择安全模式进入

3、打开杀毒软件，选择全盘扫描，等待扫描结束后彻底清理威胁；

4、重启电脑。

5、重装系统后要在不打开任何盘符的情况下先使用杀毒软件杀毒。

用软件查杀，如果不可以，建议还原系统或重装。

如何彻底清除电脑病毒？

有些病毒非常的顽固，在删除后等你重启电脑，它又来了，在此，本文教你几个小方法，轻松彻底地消灭你系统中的病毒。一、清空 Inter Explorer (IE) 临时文件杀毒软件报告的病毒如果在类似这样的路径下：c:Documents and SettingsAdministratorLocal SettingsTemporary Inter Files，这通常意味着病毒是通过网页浏览下载的，这时你的浏览器如果没有安装补丁，那么你很可能会中毒。对于这样的病毒，最简单的清除方法就是清空IE临时文件。二、显示文件扩展名显示查看所有文件和文件夹(包括受保护的操作系统文件)，很多木马病毒使用双扩展名、隐藏属性伪装，通过查看这个可以让病毒无藏身之处。三、关闭“系统还原”系统还原是修复系统最方便、快捷的一个工具，如果你有创建系统还原点，在发现系统出错或中毒时，恢复到比较早时创建的还原点，就可以修复系统。如果你发现病毒存在于类似c:System Volume Information的目录下，说明以前创建的还原点里备份了病毒，清除的方法就是关闭或禁用系统还原，这时还原点会被删除，病毒也就不存在了。稍等几分钟之后，你可以重新打开系统还原，再创建一个无毒的还原点。四、结束病毒进程打开任务管理器，找出不正常的进程。结束进程是手工杀毒的一个方法。五、修改服务“启动类型” 停止/启动服务有时，病毒是以服务方式加载的，可以用这个方法让病毒程序关闭掉。六、设置安全的帐户密码简单密码非常危险，很容易被黑客工具破解，然后，黑客就可以从远程给你的电脑植入木马了。就算有杀毒软件也无忌于事，黑客可以轻易从远程关掉你的杀毒软件。对于一个只用简单口令，又接入互联网的系统来说，风险实在太大了。七、打开“自动更新” 使用 Windows Update使用自动更新，是及时修补系统漏洞的好办法。八、进入安全模式正常模式不能把病毒清除干净时，我们通常就要在安全模式下查杀病毒了，有的病毒甚至安全模式也清除失败，你就该尝试一下启动到带命令行的安全模式了，这两者的区别在于，带命令行的安全模式，只有控制台(CMD)字符界面，没有资源管理器(桌面)，需要一些DOS命令的经验。你可以进入杀毒软件的安装路径，执行命令行杀毒工具。九、关闭共享文件夹局域网中可写共享有严重风险，若非必要，还是关掉吧。

怎么样彻底清除电脑病毒

最好的办法是把系统格式化，然后重新安装系统。

如何彻底清除顽固电脑病毒

方法/步骤

一、清空 Inter Explorer (IE) 临时文件

杀毒软件报告的病毒如果在类似这样的路径下：c：Documents and SettingsAdministratorLocal SettingsTemporary Inter Files，这通常意味着病毒是通过网页浏览下载的，这时浏览器如果没有安装补丁，那么很可能会中毒。对于这样的病毒，最简单的清除方法就是清空IE临时文件。

二、显示文件扩展名

显示查看所有文件和文件夹(包括受保护的操作系统文件)，很多木马病毒使用双扩展名、隐藏属性伪装，通过查看这个可以让病毒无藏身之处。

三、关闭“系统还原”

系统还原是修复系统最方便、快捷的一个工具，如果有创建系统还原点，在发现系统出错或中毒时，恢复到比较早时创建的还原点，就可以修复系统。

如果发现病毒存在于类似c：System Volume Information的目录下，说明以前创建的还原点里备份了病毒，清除的方法就是关闭或禁用系统还原，这时还原点会被删除，病毒也就不存在了。稍等几分钟之后，可以重新打开系统还原，再创建一个无毒的还原点。

四、结束病毒进程

打开任务管理器，找出不正常的进程。结束进程是手工杀毒的一个方法。

五、修改服务“启动类型” 停止/启动服务

有时，病毒是以服务方式加载的，可以用这个方法让病毒程序关闭掉。

六、设置安全的帐户密码

简单密码非常危险，很容易被黑客工具破解，然后，黑客就可以从远程给电脑植入木马了。就算有杀毒软件也无忌于事，黑客可以轻易从远程关掉杀毒软件。对于一个只用简单口令，又接入互联网的系统来说，风险实在太大了。

七、打开“自动更新” 使用 Windows Update

使用自动更新，是及时修补系统漏洞的好办法，也可以使用金山清理专家来手动完成补丁的下载和安装。对于一个没有通过正版验证的电脑系统来说，清理专家提供了不错的解决方案。

八、进入安全模式

正常模式不能把病毒清除干净时，通常就要在安全模式下查杀病毒了，有的病毒甚至安全模式也清除失败，就该尝试一下启动到带命令行的安全模式了，

这两者的区别在于，带命令行的安全模式，只有控制台(CMD)字符界面，没有资源管理器(桌面)，需要一些DOS命令的经验。可以进入杀毒软件的安装路径，执行命令行杀毒工具。金山毒霸的命令行是键入kavdx，回车后杀毒。

九、关闭共享文件夹

局域网中可写共享有严重风险，若非必要，还是关掉吧。

十、使用注册表编辑器进行简单的删除/编辑操作

注册表编辑有较大风险，如果不熟悉的话，建议在修改前，创建系统还原点，或者，备份要修改的注册表键分支，再使用注册表编辑器修改。

一般比较顽固的电脑病毒都是很有特点的，你只要去网上找专杀工具就行了。

我是菜鸟，怎么能彻底清除电脑病毒

重装系统...想必这是每位人士的最佳回答,接着再安装NORTON企业版的杀毒软件,可以不断更新.可以向我索取

怎么才可以使电脑病毒全清除

最简单而彻底的办法我以为就是重装系统了.

电脑系统还原后，是否可以彻底清除电脑病毒？

电脑系统还原后，是否可以彻底清除电脑病毒？

ibinshu慨逮秃渠缓拿介购摆道

如何彻底清除电脑

电脑中病毒是非常危险的，可能用户的个人隐私信息会被泄露，在使用过程中也可能会出现蓝屏、死机的情况，那么电脑病毒怎么彻底清理?下面小编就为大家来讲一讲具体的操作方法，帮你轻松清理电脑中的病毒，适用win7、win10、win11等操作系统哦。

电脑病毒怎么彻底清理

方法一、清空InternetExplorer(IE)临时文件

杀毒软件报告的病毒如果在类似这样的路径下：c:/DocumentsandSettings/Administrator/LocalSettings/TemporaryInternetFiles/，这通常意味着病毒是通过网页浏览下载的，这时你的浏览器如果没有安装补丁，那么你很可能会中毒。对于这样的病毒，最简单的清除方法就是清空IE临时文件。

方法二、显示文件扩展名

显示查看所有文件和文件夹(包括受保护的操作系统文件)，很多木马病毒使用双扩展名、隐藏属性伪装，通过查看这个可以让病毒无藏身之处。

方法三、关闭“系统还原”

系统还原是修复系统最方便、快捷的一个工具，如果你有创建系统还原点，在发现系统出错或中毒时，恢复到比较早时创建的还原点，就可以修复系统。%20如果你发现病毒存在于类似c:/SystemVolumeInformation/的目录下，说明以前创建的还原点里备份了病毒，清除的方法就是关闭或禁用系统还原，这时还原点会被删除，病毒也就不存在了。稍等几分钟之后，你可以重新打开系统还原，再创建一个无毒的还原点。

方法四、结束病毒进程

打开任务管理器，找出不正常的进程。结束进程是手工杀毒的一个方法。

方法五、修改服务“启动类型”

停止/启动服务有时，病毒是以服务方式加载的，可以用这个方法让病毒程序关闭掉。

方法六、设置安全的帐户密码

简单密码非常危险，很容易被黑客工具破解，然后，黑客就可以从远程给你的电脑。

方法七、进入安全模式

正常模式不能把病毒清除干净时，我们通常就要在安全模式下查杀病毒了，有的病毒甚至安全模式也清除失败，你就该尝试一下启动到带命令行的安全模式了，这两者的区别在于，带命令行的安全模式，只有控制台(CMD)字符界面，没有资源管理器(桌面)，需要一些DOS命令的经验。你可以进入杀毒软件的安装路径，执行命令行杀毒工具。金山毒霸的命令行是键入kavdx，回车后杀毒。

方法八、关闭共享文件夹

局域网中可写共享有严重风险，若非必要，还是关掉吧。

方法九、使用注册表编辑器进行简单的删除/编辑操作

注册表编辑有较大风险，如果不熟悉的话，建议在修改前，创建系统还原点，或者，备份要修改的注册表键分支，再使用注册表编辑器修改。

以上就是小编为大家带来的电脑病毒怎么彻底清理的九种解决方法，希望可以帮到大家。

我电脑好像被一个黑客给监控了，重装系统没用，哪位兄台能彻底帮帮我。感激不尽

问题一：怎样才能将东西从电脑上彻底删除？ 介绍的八种方法，可以让你使用的电脑了无痕迹。

一：利用我的电脑

1.打开我的电脑 2.控制面版 3.添加删除程序 4.选种要删除的东西

二：打开注册表进行删除

三：如果有还原精灵先卸载在进行删除

四：采用优化大师进行删除

彻底删除文件

1.彻底地一次删除文件

首先，应从系统中清除那些你认为已肯定不用的文件，这里我们指的是你放到回收站中的所有垃圾文件。当然，我们还可以在任何想起的时候把回收站清空（双击回收站图标，然后选择“文件”菜单，再选择“清空回收站（B）” 命令），但更好的方法是关闭回收站的回收功能。要彻底地一次删除文件，可右击回收站图标，选择“属性”，然后进入“全局”选项卡，选择“所有驱动器均使用同一设置（U）”，并在“删除时不将文件移入回收站，而是彻底删除（R）”复选框打上选中标记。

本步骤是不让已经被删除的文件继续潜藏在回收站中。

2.不留下已删除文件的蛛丝马迹

即使窥探者无法直接浏览文档内容，他们也能通过在MicrosoftWord或Excel的“文件”菜单中查看你最近使用过哪些文件来了解你的工作情况。这个临时列表中甚至列出了最近已经被你删除的文件，因此最好关闭该项功能。在 Word或Excel中，选择“工具”菜单，再选择“选项”菜单项，然后进入“常规”选项卡，在“常规选项”中取消“列出最近所用文件（R）”前面的复选框的选中标记。

本步骤是消除最近被删除的文件留下的踪迹，为此，在Word、Excel和其它常用应用程序中清除“文件”菜单中的文件清单。

应隐藏我们目前正在使用着的文档的踪迹。打开“开始”菜单，选择“文档”菜单项，其清单列出了你最近使用过的约 15个文件。这使得别人能够非常轻松地浏览你的工作文件或个人文件，甚至无需搜索你的硬盘。要隐藏你的工作情况，就应将该清单清空。为此，你可以单击“开始”菜单中的“设置”菜单项，然后选择“任务栏和开始菜单”，进入“任务栏和开始菜单”，再选择“高级”选项卡，单击该选项卡中的“清除（C）”按钮即可。

本步骤是在Windows“开始”菜单中，清除“文档”菜单项所包含的文件，把这些文件隐藏起来。

4.清除临时文件

Microsoft Word和其它应用程序通常会临时保存你的工川结果，以防止意外情况造成损失。即使你自己没有保存正在处理的文件，许多程序也会保存已被你删除、移动和复制的文本。应定期删除各种应用程序在WINDOWSTEMP文件夹中存储的临时文件，以清除上述这些零散的文本。还应删除其子目录（如FAX和WORDXX目录）中相应的所有文件。虽然很多文件的扩展名为TMP，但它们其实是完整的DOC文件、HTML文件，甚至是图像文件。

本步骤是清除硬盘上的临时文件和无用文件。

工作文件很重要5.保护重要文件

对重要文件进行口令保护，这在 Word和Excel中很容易实现。依次选择“文件”、“另存为”，然后选择“工具”中的“常规选项”，在“打开权限密码”和“修改权限密码”中输入口令，最好不要使用真正的单词和日期作为口令，可以混合使用字母、数字和标点符号，这样口令就很难破译。当然，以后每当你打开和修改文档时，都必须输入口令。

本步骤可以为我们重要的文件加上一把锁。

6.改写网页访问历史记录

浏览器是需要保护的另一个部分。现在大多数的用户因为安装了微软公司的视窗系统，所以使用Internet Explorer作为上网所使用的浏览器。Internet Explorer会把访问过的所有对象都会列成清单，其中包括浏览过的网页、进行过的查询以及曾输入的数据。Internet Explorer 把网页......>>

问题二：怎么完全清除电脑使用痕迹？ 一、清理操作系统内部的历史记录

1、清理“运行”中的历史记录

开始菜单中的“运行”菜单里保存着我们通过它运行过的程序及所打开的文件路径与名称。如图1。

进入注册表编辑器，找到HKEY_CURRENT_ USER\Sortware\Microsoft\Windows\Currentversion\Esploier\Runmru分支。从中选择不需要的或不想要别人看到的记录删除即可。

2、清理“查找”中的历史记录

（1）、清理查找计算机的历史记录

进入注册表编辑器，找到HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5647分支，选择不需要的或是不想让别人看到的记录删除即可。

（2）清理查找文件的历史记录

进入注册表编辑器，找到HKEY_CURRENT_USER\Software\Microsoft\Search Assistant\ACMru\5603分支，从中选择不需要的或是不想让别人看到的记录删除即可。

3、清理“我最近的文档”中的历史记录

在任务栏上右单击，打开“任务栏和开始菜单属性”对话框。单击“开始菜单”、“自定义”，“高级”，单击“清理”按钮即可清理最近访问过的全部文档。如图2。

如果只想删除自己的记录，可以进入资源管理器中的C:\Documentsnnd Settings\Adminnisyror（用户自己的帐号）\Recent”文件夹，删去自己不想要别人看到的文档即可。

4、禁止显示上一次登录者的名称

进入注册表编辑器，找到HKEY_ LOCAL_ MACHINE \ Software \ Microsoft \ windowsNT \ Currentversion \ Winlogin 分支，新建一个“DontDisplayLastUserName”的字符串值，并设为“1”，重新启动后，就再不会显示上次登录的用户名了，当需要显示上次登录的用户名时设为“0”即可。

5、清理“回收站”

在windows中简单地删除文件只是将文件转移到了“回收站”中，随时可以恢复查看。比较保险的做法是按住shift再点“删除”，或右击桌面上的“回收站”，选择“属性”，在“全局”选项卡中选择“所有驱动器均使用同一设置”，然后勾选下方的“删除时不将文件移 *** 收站，而是直接删除”，单击“确定”。

6、清理剪切板中的记录

剪贴板里有时会隐藏着我们太多的秘密，如果不关机就直接离开，下一个上机的人只要按一下Ctrl+V，刚才在剪贴板中的信息就被别人“**”了。无需研究如何清空剪贴板，只需用Ctrl+C再随便复制一段无关的内容，原来的内容就会被覆盖。

7、清理TEMP文件夹中的记录

许多应用程序通常会临时保存你的工作结果，离机前应删除被存放在C:\（系统安装盘符）Documents and Settings\Administrator(当前登陆用户)\Local Settings\Temp目录下的临时文件。

二、清理应用程序中的历史记录

（一）、网络类应用程序中历史记录的清理

1、IE浏览器

⑴、清理已访问网页历史记录和以往浏览过的网址

右击桌面上的IE图标，在“常规”选项卡中单击“清理历史记录”按钮，并将“网页保存在历史记录中的天数”设置为“0”，然后单击“删除Cookie......>>

问题三：如何彻底清空旧电脑内存数据和文件？ 杀毒软件有带！

建议用08金山！我也刚升级，昨天也试了试清理了20多M的垃圾文件！

如果一定要WINDOWS，那你右击C盘属性！磁盘清理！OK！

祝新年快乐！⌒ ⌒

问题四：如何彻底删除电脑中的文件 第二在回收站里删除掉了，这个貌似是没了，但是实际上windows系统只是将索引给删除了，数据还在硬盘上，只要您没有用新的数据覆盖掉原来保存文件的那一部分磁盘，就是有可能通过技术手段找回来的。所以要彻底删除避免重要资料泄露，最好用文件粉碎的方式。下面是一些资料：　　存储在硬盘中的每个文件都可分为两部分：文件头和存储数据的数据区。文件头用来记录文件名、文件属性、占用簇号等信息，文件头保存在一个簇并映射在FAT表（文件分配表）中。而真实的数据则是保存在数据区当中的。平常所做的删除，其实是修改文件头的前2个代码，这种修改映射在FAT表中，就为文件作了删除标记，并将文件所占簇号在FAT表中的登记项清零，表示释放空间，这也就是平常删除文件后，硬盘空间增大的原因。而真正的文件内容仍保存在数据区中，并未得以删除。要等到以后的数据写入，把此数据区覆盖掉，这样才算是彻底把原来的数据删除。如果不被后来保存的数据覆盖，它就不会从磁盘上抹掉。用Fdisk分区和Format格式化和文件的删除类似，前者只是改变了分区表，后者只是修改了FAT表，都没有将数据从数据区直接删除。　　由文件删除的原理可知，要彻底删除数据，只有把删除文件所在的数据区完全覆盖掉。绝大部分彻底删除工具所使用的就是这个道理：把无用的数据反复写入删除文件的数据区，并进行多次地覆盖，从而达到完全删除文件的目的。　　以上可见，Windows的删除并不是完全将文件处理，对于非常机密的文件，可用文件粉碎机进行处理。很多软件都会带文件粉碎的功能。比如大的杀毒软件，卡巴斯基安全部队是带的，我记得江民杀毒软件也是带的。另外可能下面推荐一些文件粉碎工具：上面两款杀毒软件带这个功能，但是您不必为了粉碎文件特意安装这两个杀毒软件瑞星卡卡安全助手带有文件粉碎功能，可以单独下载360文件粉碎工具是一个单独的文件粉碎工具另外很多其他的小软件都是专门的文件粉碎工具，您可以到一个正规的软件下载网站比如华军软件园搜索“文件粉碎”然后下载另外爱问共享资料里应该也是有的。这个地址打开以后在里面搜索“文件粉碎”，出来一大片啊。目前来看采用最后一种方式最方便。你试试

问题五：如何彻底清除电脑使用痕迹 360安全卫士清理上网痕迹还是不错的，能很好的帮你清除掉上网的痕迹，另外你可以使用360安全浏览器，它有一个无痕上网，这个上网你浏览的网页没有痕迹的

问题六：怎样彻底删除电脑文件 很多人以为，只要点点鼠标，把要删除的文件放进回收站，再清空回收站就可以了。其实这样并没有彻底清除文件，对于这样清除的文件，只要掌握数据恢复技术的人，就可以轻易地恢复被删除的文件。那么有没有办法，令文件删除之后无法恢复呢？如果要数据恢复高手，完全无法恢复数据，这样也很难做到，但可以做到令他们恢复出来的文件里面没有一点内容。

其实方法很简单，只要大家将要删除的文件重命名，将文件的后缀名改成.txt即文本文档，然后把这个文本文档打开，应该会看到很多乱码，只要将看到的乱码全部删除，再保存。你就会发觉刚才的文本文档为0字节,即变成一个空文档。这时候再将这个文档放进回收站清空，就算是技术再高的数据恢复专家，都只是恢复了一个空文挡，里面根本无任何内容。即使删除的文档被恢复，因为是一个空文档，完全不占用硬盘空间，也就达到了我们删除的目的。

最后再罗嗦一句，使用此方法必须慎重考虑清楚，一旦使用，被删除的文件将永远消失。使用前请三思！！！

问题七：怎样才能把电脑上的不需要的软件彻底清除呢？ 要把电脑里不需要的软件清除，可按以下步骤：

1、右键单击将要清除软件的快捷图标，选属性，记下软件的名称（包括中英文），安装目录的路径和目录名称；

2、点击“开始”－－“控制面板”－－“卸载程序（Win7以前是‘添加删除程序’）”，选中需清除的软件（程序），点“删除”。注意：某些程序卸载后要重启，因些这时最好重启，重启前要保存好第1步记下的软件名称和目录，不要因重启而丢失。

3、电脑重启进入系统后，进入之前卸载软件的安装目录（第1步有记下），查看是否有残留文件和文件夹，并将残留文件和文件夹删除。

4、用快捷键“Windows”键+“R”键调出“运行栏”，在运行栏中输入“regedit”后“回车”或点“确定”按钮，打开注册表编辑器，按“F3”键调出查找，在查找目标框中输入之前卸载的程序名称（注意中英文不给同时输入），点“查找下一个”按钮，将查找出的该程序（或软件）相关键值、项将其删除。

5、在注册表中删除该程序（或软件）的所有键值、项后，按“F5”键刷新注册表后关闭注册表编辑器。重启电脑。

问题八：怎样才能彻底删除电脑上多余的东西？ 1，卸载的时候，我们首先不能直接删除根目录，要通过正规的方法来卸载软件，这样才是比较好的把法，先打开我的电脑找到卸载――添加或删除程序

2，找到后，直接打开，然后在里面找到你电脑安装的程序，你要卸载的，然后右定这个程序，选择卸载，然后等待自动运行卸载程序卸载成功

搜索残留

1，卸载完成后不要以为这就算是彻底卸载了，我们要二次进行删除才好，先打开我的电脑，然后在右上角位置一般是搜索按钮

2，点击一下搜索框，然后在里面搜索你刚刚删除的软件的英文名称，然后等待搜索结果，就能找到残留软件的全部了，直接删除就好

一键彻底清理卸载

1，如果你觉得比较麻烦，就利用软件来卸载吧，可以用腾讯电脑管家――工具箱――软件管理这个功能，找到后直接打开

2，打开这个功能后，选择到软件卸载，然后在里面卸载软件，卸载完成后会有一个卸载残留的选项，点击一下，然后再去选立即清理就能解决问题。

问题九：怎么彻底删除电脑里的文件 删除的东西包括从回收站清除和使用shif户+delete删除的东西都没有彻底删除，只是把文件头设置标记，空间没有被覆盖就可以使用恢复软件恢复出来。要彻底删除需要使用文件粉碎工具，但目前的大量文件粉碎工具不够彻底，仍然可以恢复，建议使用ezwipe这个工具，采用高安全性的算法比如US DOD或者Peter Guttmann等方式进行粉碎，那么神仙也无法恢复，但缺点是删除过程较慢，粉碎大文件需要比较长的时间。

问题十：怎样彻底清除电脑里多余的垃圾？ 清除系统垃圾（让你电脑速度像飞一样）没错！在Windows在安装和使用过程中都会产生相当多的垃圾文件，包括临时文件（如：*.tmp、*._mp）日志文件（*.log）、临时帮助文件（*.gid）、磁盘检查文件（*.chk）、临时备份文件（如：*.old、*.bak）以及其他临时文件。特别是如果一段时间不清理IE的临时文件夹“Temporary Internet Files”，其中的缓存文件有时会占用上百MB的磁盘空间。这些LJ文件不仅仅浪费了宝贵的磁盘空间，严重时还会使系统运行慢如蜗牛。这点相信你肯定忍受不了吧！所以应及时清理系统的LJ文件的淤塞，保持系统的“苗条”身材，轻松流畅上网！朋友来吧，现在就让我们一起来快速清除系统垃圾吧！！下面是步骤很简单就两步！在电脑屏幕的左下角按“开始→程序→附件→记事本”，把下面的文字复制进去（黑色部分），点“另存为”，路径选“桌面”，保存类型为“所有文件”，文件名为“清除系统LJ.bat”，就完成了。记住后缀名一定要是.bat，ok！你的垃圾清除器就这样制作成功了！双击它就能很快地清理垃圾文件，大约一分钟不到。del /f /s /q %systemdrive%\*.tmpdel /f /s /q %systemdrive%\*._mpdel /f /s /q %systemdrive%\*.logdel /f /s /q %systemdrive%\*.giddel /f /s /q %systemdrive%\*.chkdel /f /s /q %systemdrive%\*.olddel /f /s /q %systemdrive%\recycled\*.*del /f /s /q %windir%\*.bakdel /f /s /q %windir%\prefetch\*.*rd /s /q %windir%\temp & md %windir%\tempdel /f /q %userprofile%\cookies\*.*del /f /q %userprofile%\recent\*.*del /f /s /q %userprofile%\Local Settings\Temporary Internet Files\*.*del /f /s /q %userprofile%\Local Settings\Temp\*.*del /f /s /q %userprofile%\recent\*.*echo 清除系统LJ完成！echo. & pause=====到这里为止(这行不用复制)============================================== 以后只要双击运行该文件，当屏幕提示“清除系统LJ完成！就还你一个“苗......>>

如何删除电脑系统

下面我们就来看看通过什么样的手段来更有效的防范攻击。

1.察看本地共享资源

运行CMD输入net share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。

2.删除共享(每次输入一个）

net share admin$ /delete

net share c$ /delete

net share d$ /delete（如果有e，f，……可以继续删除）

3.删除ipc$空连接

在运行内输入regedit，在注册表中找到 HKEY-LOCAL_MACHINESYSTEMCurrentControSetControlLSA 项里数值名称RestrictAnonymous的数值数据由0改为1。

4.关闭自己的139端口，ipc和RPC漏洞存在于此。

关闭139端口的方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WinS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。

5．防止rpc漏洞

打开管理工具——服务——找到RPC(Remote Procedure Call (RPC) Locator)服务——将故障恢复中的第一次失败，第二次失败，后续失败，都设置为不操作。

XP SP2和2000 pro sp4，均不存在该漏洞。

6．445端口的关闭

修改注册表，添加一个键值

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NetBT\Parameters在右面的窗口建立一个SMBDeviceEnabled 为REG_DWORD类型键值为 0这样就ok了

7．3389的关闭

XP：我的电脑上点右键选属性--> 远程，将里面的远程协助和远程桌面两个选项框里的勾去掉。

Win2000server 开始--> 程序--> 管理工具--> 服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并停止该服务。（该方法在XP同样适用）

使用2000 pro的朋友注意，网络上有很多文章说在Win2000pro 开始--> 设置--> 控制面板--> 管理工具--> 服务里找到Terminal Services服务项，选中属性选项将启动类型改成手动，并停止该服务，可以关闭3389，其实在2000pro 中根本不存在Terminal Services。

8．4899的防范

网络上有许多关于3389和4899的入侵方法。4899其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。

4899不象3389那样，是系统自带的服务。需要自己安装，而且需要将服务端上传到入侵的电脑并运行服务，才能达到控制的目的。

所以只要你的电脑做了基本的安全配置，黑客是很难通过4899来控制你的。

9、禁用服务

打开控制面板，进入管理工具——服务，关闭以下服务

1.Alerter[通知选定的用户和计算机管理警报]

2.ClipBook[启用“剪贴簿查看器”储存信息并与远程计算机共享]

3.Distributed File System[将分散的文件共享合并成一个逻辑名称，共享出去，关闭后远程计算机无法访问共享

4.Distributed Link Tracking Server[适用局域网分布式链接 踪客户端服务]

5.Human Interface Device Access[启用对人体学接口设备(HID)的通用输入访问]

6.IMAPI CD-Burning COM Service[管理 CD 录制]

7.Indexing Service[提供本地或远程计算机上文件的索引内容和属性，泄露信息]

8.Kerberos Key Distribution Center[授权协议登录网络]

9.License Logging[监视IIS和SQL如果你没安装IIS和SQL的话就停止]

10.Messenger[警报]

11.NetMeeting Remote Desktop Sharing[netmeeting公司留下的客户信息收集]

12.Network DDE[为在同一台计算机或不同计算机上运行的程序提供动态数据交换]

13.Network DDE DSDM[管理动态数据交换 (DDE) 网络共享]

14.Print Spooler[打印机服务，没有打印机就禁止吧]

15.Remote Desktop Help& nbsp;Session Manager[管理并控制远程协助]

16.Remote Registry[使远程计算机用户修改本地注册表]

17.Routing and Remote Access[在局域网和广域往提供路由服务.黑客理由路由服务刺探注册信息]

18.Server[支持此计算机通过网络的文件、打印、和命名管道共享]

19.Special Administration Console Helper[允许管理员使用紧急管理服务远程访问命令行提示符]

20.TCP/IPNetBIOS Helper[提供 TCP/IP 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持而使用户能够共享文件、打印和登录到网络]

21.Telnet[允许远程用户登录到此计算机并运行程序]

22.Terminal Services[允许用户以交互方式连接到远程计算机]

23.Window s Image Acquisition (WIA)[照相服务，应用与数码摄象机]

如果发现机器开启了一些很奇怪的服务，如r_server这样的服务，必须马上停止该服务，因为这完全有可能是黑客使用控制程序的服务端。

10、账号密码的安全原则

首先禁用guest帐号，将系统内建的administrator帐号改名～～（改的越复杂越好，最好改成中文的），而且要设置一个密码，最好是8位以上字母数字符号组合。 (让那些该死的黑客慢慢猜去吧～）

如果你使用的是其他帐号，最好不要将其加进administrators，如果加入administrators组，一定也要设置一个足够安全的密码，同上如果你设置adminstrator的密码时，最好在安全模式下设置，因为经我研究发现，在系统中拥有最高权限的帐号，不是正常登陆下的adminitrator帐号，因为即使有了这个帐号，同样可以登陆安全模式，将sam文件删除，从而更改系统的administrator的密码！而在安全模式下设置的administrator则不会出现这种情况，因为不知道这个administrator密码是无法进入安全模式。权限达到最大这个是密码策略：用户可以根据自己的习惯设置密码，下面是我建议的设置（关于密码安全设置，我上面已经讲了，这里不再罗嗦了。

打开管理工具.本地安全设置.密码策略

1.密码必须符合复杂要求性.启用

2.密码最小值.我设置的是8

3.密码最长使用期限.我是默认设置42天

4.密码最短使用期限0天

5.强制密码历史 记住0个密码

6.用可还原的加密来存储密码 禁用

11、本地策略:

这个很重要，可以帮助我们发现那些心存叵测的人的一举一动，还可以帮助我们将来追查黑客。

(虽然一般黑客都会在走时会清除他在你电脑中留下的痕迹，不过也有一些不小心的)

打开管理工具

找到本地安全设置.本地策略.审核策略

1.审核策略更改 成功失败

2.审核登陆事件 成功失败

3.审核对象访问 失败

4.审核跟踪过程 无审核

5.审核目录服务访问 失败

6.审核特权使用 失败

7.审核系统事件 成功失败

8.审核帐户登陆时间 成功失败

9.审核帐户管理 成功失败

然后再到管理工具找到

事件查看器

应用程序：右键> 属性> 设置日志大小上限，我设置了50mb，选择不覆盖事件

安全性：右键> 属性> 设置日志大小上限，我也是设置了50mb，选择不覆盖事件

系统：右键> 属性> 设置日志大小上限，我都是设置了50mb，选择不覆盖事件

12、本地安全策略:

打开管理工具

找到本地安全设置.本地策略.安全选项

1.交互式登陆.不需要按 Ctrl+Alt+Del 启用 [根据个人需要，? 但是我个人是不需要直接输入密码登陆的]

2.网络访问.不允许SAM帐户的匿名枚举 启用

3.网络访问.可匿名的共享 将后面的值删除

4.网络访问.可匿名的命名管道 将后面的值删除

5.网络访问.可远程访问的注册表路径 将后面的值删除

6.网络访问.可远程访问的注册表的子路径 将后面的值删除

7.网络访问.限制匿名访问命名管道和共享

8.帐户.（前面已经详细讲过）

13、用户权限分配策略:

打开管理工具

找到本地安全设置.本地策略.用户权限分配

1.从网络访问计算机 里面一般默认有5个用户，除Admin外我们删除4个，当然，等下我们还得建一个属于自己的ID

2.从远程系统强制关机，Admin帐户也删除，一个都不留

3.拒绝从网络访问这台计算机 将ID删除

4.从网络访问此计算机，Admin也可删除，如果你不使用类似3389服务

5.通过远端强制关机。删掉

14、终端服务配置

打开管理工具

终端服务配置

1.打开后，点连接，右键，属性，远程控制，点不允许远程控制

2.常规，加密级别，高，在使用标准Windows验证上点√!

3.网卡，将最多连接数上设置为0

4.高级，将里面的权限也删除.[我没设置]

再点服务器设置，在Active Desktop上，设置禁用，且限制每个使用一个会话

15、用户和组策略

打开管理工具

计算机管理.本地用户和组.用户;

删除Support_388945a0用户等等

只留下你更改好名字的adminisrator权限

计算机管理.本地用户和组.组

组.我们就不分组了，每必要把

16、自己动手DIY在本地策略的安全选项

1）当登陆时间用完时自动注销用户(本地) 防止黑客密码渗透.

2）登陆屏幕上不显示上次登陆名(远程)如果开放3389服务，别人登陆时，就不会残留有你登陆的用户名.让他去猜你的用户名去吧.

3）对匿名连接的额外限制

4）禁止按 alt+crtl +del(没必要）

5）允许在未登陆前关机[防止远程关机/启动、强制关机/启动]

6）只有本地登陆用户才能访问cd-rom

7）只有本地登陆用户才能访问软驱

8）取消关机原因的提示

A、打开控制面板窗口，双击“电源选项”图标，在随后出现的电源属性窗口中，进入到“高级”标签页面；

B、在该页面的“电源按钮”设置项处，将“在按下计算机电源按钮时”设置为“关机”，单击“确定”按钮，来退出设置框；

C、以后需要关机时，可以直接按下电源按键，就能直接关闭计算机了。当然，我们也能启用休眠功能键，来实现快速关机和开机；

D4、要是系统中没有启用休眠模式的话，可以在控制面板窗口中，打开电源选项，进入到休眠标签页面，并在其中将“启用休眠”选项选中就可以了。

9）禁止关机事件跟踪

开始“Start -> ”运行“ Run -> 输入”gpedit.msc “，在出现的窗口的左边部分，选择 ”计算机配置“（Computer Configuration ）-> ”管理模板“（Administrative Templates）-> ”系统“（System），在右边窗口双击“Shutdown Event Tracker” 在出现的对话框中选择“禁止”（Disabled），点击然后“确定”（OK）保存后退出这样，你将看到类似于Windows 2000的关机窗口

17、常见端口的介绍

TCP

21 FTP

22 SSH

23 TELNET

25 TCP SMTP

53 TCP DNS

80 HTTP

135epmap

138[冲击波]

139smb

445

1025 DCE/1ff70682-0a51-30e8-076d-740be8cee98b

1026 DCE/12345778-1234-abcd-ef00-0123456789ac

1433 TCP SQL SERVER

5631 TCP PCANYWHERE

5632 UDP PCANYWHERE

3389 Terminal Services

4444[冲击波]

UDP

67[冲击波]

137 netbios-ns

161 An SNMP Agent is running/ Default community names of the SNMP Agent

关于UDP一般只有腾讯QQ会打开4000或者是8000端口或者8080，那么，我们只运 行本机使用4000这几个端口就行了

18、另外介绍一下如何查看本机打开的端口和tcp\ip端口的过滤

开始－－运行－－cmd

输入命令netstat -a

会看到例如（这是我的机器开放的端口）

Proto Local AddressForeign AddressState

TCPyf001:epmap yf001:0 LISTE

TCPyf001:1025（端口号）yf001:0 LISTE

TCP(用户名）yf001:1035yf001:0 LISTE

TCPyf001:netbios-ssn yf001:0 LISTE

UDPyf001:1129*:*

UDPyf001:1183*:*

UDPyf001:1396*:*

UDPyf001:1464*:*

UDPyf001:1466*:*

UDPyf001:4000*:*

UDPyf001:4002*:*

UDPyf001:6000*:*

UDPyf001:6001*:*

UDPyf001:6002*:*

UDPyf001:6003*:*

UDPyf001:6004*:*

UDPyf001:6005*:*

UDPyf001:6006*:*

UDPyf001:6007*:*

UDPyf001:1030*:*

UDPyf001:1048*:*

UDPyf001:1144*:*

UDPyf001:1226*:*

UDPyf001:1390*:*

UDPyf001:netbios-ns *:*

UDPyf001:netbios-dgm *:*

UDPyf001:isakmp *:*

现在讲讲基于Windows的tcp/ip的过滤

控制面板——网络和拨号连接——本地连接——INTERNET协议（tcp/ip)--属性－－高级－－－选项－tcp/ip筛选－－属性!!

然后添加需要的tcp 和UDP端口就可以了～如果对端口不是很了解的话，不要轻易进行过滤，不然可能会导致一些程序无法使用。

19、胡言乱语

(1)、TT浏览器

选择用另外一款浏览器浏览网站.我推荐用TT，使用TT是有道理的。

TT可以识别网页中的脚本，JAVA程序，可以很好的抵御一些恶意的脚本等等，而且TT即使被感染，你删除掉又重新安装一个就是。

MYIE浏览器

是一款非常出色的浏览器，篇幅有险，不做具体介绍了。（建议使用）

(2)、移 动“我的文档”

进入资源管理器，右击“我的文档”，选择“属性”，在“目标文件夹”选项卡中点“移 动”按钮，选择目标盘后按“确定”即可。在Windows 2003 中“我的文档”已难觅芳踪，桌面、开始等处都看不到了，建议经常使用的朋友做个快捷方式放到桌面上。

(3)、移 动IE临时文件

进入“开始→控制面板→Internet 选项”，在“常规”选项“Internet 文件”栏中点“设置”按钮，在弹出窗体中点“移 动文件夹”按钮，选择目标文件夹后，点“确定”，在弹出对话框中选择“是”，系统会自动重新登录。点本地连接> 高级> 安全日志，把日志的目录更改专门分配日志的目录，不建议是C:再重新分配日志存储值的大小，我是设置了10000KB。

20、避免被恶意代码 木马等病毒攻击

以上主要讲怎样防止黑客的恶意攻击，下面讲避免机器被恶意代码，木马之类的病毒攻击。

其实方法很简单，所以放在最后讲。

我们只需要在系统中安装杀毒软件

如 卡巴基斯，瑞星，金山独霸等

还有防止木马的木马克星和金山的反木马软件（可选）

并且能够及时更新你的病毒定义库，定期给你的系统进行全面杀毒。杀毒务必在安全模式下进行，这样才能有效清除电脑内的病毒以及驻留在系统的非法文件。

还有就是一定要给自己的系统及时的打上补丁，安装最新的升级包。微软的补丁一般会在漏洞发现半个月后发布，而且如果你使用的是中文版的操作系统，那么至少要等一个月的时间才能下到补丁，也就是说这一个月的时间内你的系统因为这个漏洞是很危险的。

本人强烈建议个人用户安装使用防火墙（目前最有效的方式）

例如：天网个人防火墙、诺顿防火墙、瑞星防火墙等等。

因为防火墙具有数据过滤功能，可以有效的过滤掉恶意代码，和阻止DDOS攻击等等。总之如今的防火墙功能强大，连漏洞扫描都有，所以你只要安装防火墙就可以杜绝大多数网络攻击，但是就算是装防火墙也不要以为就万事无忧。因为安全只是相对的，如果哪个邪派高手看上你的机器，防火墙也无济于事。我们只能尽量提高我们的安全系数，尽量把损失减少到最小。

安全意识也很重要，我们平时上网的时候都应该有一个好的安全意识。加上我们的不懈努力，相信我们的网络生活会更美好。

这个是各大黑客网站都推崇的防护措施，你重装后一条条照做，会使机子的状况好很多，我也是这么照着做的，从此金山网镖没有再报过有恶意攻击。

电脑如何把流氓软件彻底删除

　现在很多人为了工作和生活的需要，都会在电脑上安装双系统。但是双系统很占空间，如果没有足够的内存，最好还是只保留一个系统。下面就让我给大家说说如何删除电脑系统吧。

删除电脑系统的方法

　开启计算机后，右键点击?计算机?，在右边出现的菜单中选择?管理?，如下图所示。

　在?计算机管理?的窗口下，找到?磁盘管理?并将其打开，如下图所示。

　在右边就可以看到有两个系统存在，在状态栏下一个显示为：系统，启动，页面文件，活动，故障存储，主分区。此系统为当前使用的系统。而另外一个则显示为：主分区。如下图所示。

　找到需要删除的系统后，右键点击该系统将其格式化即可。如下图所示。

电脑病毒太顽固清除不了怎么办

①使用Win+R快捷键打开运行框，输入MRT回车，调出系统自带的恶意软件删除工具。

②选择“下一页”。

③这里需要选择扫描类型，其实选什么都行，一般来说可以选“快速扫描”。

*扫描耗时有点久的，要看系统具体情况。

④等待扫描完成就可以了，然后找到凶手就赶紧删除。

如果觉得这样还不够

如果这样你还是觉得不彻底，或者没有删除你想要删除的软件，那你可以找到要删除的软件，然后右键选择“打开文件所在的位置”。

在这个位置选择“返回上一级菜单”，然后把整个软件的文件夹都彻底删除就好了。

电脑病毒看不见，却无处不在，有时防护 措施 不够或者不当操作都会导致病毒入侵。有些病毒非常的顽固，在删除后等你重启电脑，它又来了，一起看看清除顽固病毒的 方法 。

方法步骤

一、清空 Internet Explorer (IE) 临时文件

杀毒软件 报告 的病毒如果在类似这样的路径下：c：Documents and SettingsAdministratorLocal SettingsTemporary Internet Files，这通常意味着病毒是通过网页浏览下载的，这时你的浏览器如果没有安装补丁，那么你很可能会中毒。对于这样的病毒，最简单的清除方法就是清空IE临时文件。

二、显示文件扩展名

显示查看所有文件和文件夹(包括受保护的 操作系统 文件)，很多木马病毒使用双扩展名、隐藏属性伪装，通过查看这个可以让病毒无藏身之处。

三、关闭“系统还原”

系统还原是修复系统最方便、快捷的一个工具，如果你有创建系统还原点，在发现系统出错或中毒时，恢复到比较早时创建的还原点，就可以修复系统。

如果你发现病毒存在于类似c：System Volume Information的目录下，说明以前创建的还原点里备份了病毒，清除的方法就是关闭或禁用系统还原，这时还原点会被删除，病毒也就不存在了。稍等几分钟之后，你可以重新打开系统还原，再创建一个无毒的还原点。

四、结束病毒进程

打开任务管理器，找出不正常的进程。结束进程是手工杀毒的一个方法。

五、修改服务“启动类型” 停止/启动服务

有时，病毒是以服务方式加载的，可以用这个方法让病毒程序关闭掉。

六、设置安全的帐户密码

简单密码非常危险，很容易被黑客工具解除，然后，黑客就可以从远程给你的电脑植入木马了。就算有杀毒软件也无忌于事，黑客可以轻易从远程关掉你的杀毒软件。对于一个只用简单口令，又接入互联网的系统来说，风险实在太大了。

七、打开“自动更新” 使用 Windows Update

使用自动更新，是及时修补系统漏洞的好办法，你也可以使用金山清理专家来手动完成补丁的下载和安装。对于一个没有通过正版验证的电脑系统来说，清理专家提供了不错的解决方案。

八、进入安全模式

正常模式不能把病毒清除干净时，我们通常就要在安全模式下查杀病毒了，有的病毒甚至安全模式也清除失败，你就该尝试一下启动到带命令行的安全模式了，

这两者的区别在于，带命令行的安全模式，只有控制台(CMD)字符界面，没有资源管理器(桌面)，需要一些DOS命令的 经验 。你可以进入杀毒软件的安装路径，执行命令行杀毒工具。金山毒霸的命令行是键入kavdx，回车后杀毒。

九、关闭共享文件夹

局域网中可写共享有严重风险，若非必要，还是关掉吧。

十、使用注册表编辑器进行简单的删除/编辑操作

注册表编辑有较大风险，如果不熟悉的话，建议在修改前，创建系统还原点，或者，备份要修改的注册表键分支，再使用注册表编辑器修改。

相关阅读：2018网络安全事件：

一、英特尔处理器曝“Meltdown”和“Spectre漏洞”

2018年1月，英特尔处理器中曝“Meltdown”(熔断)和“Spectre” (幽灵)两大新型漏洞，包括AMD、ARM、英特尔系统和处理器在内，几乎近20年发售的所有设备都受到影响，受影响的设备包括手机、电脑、服务器以及云计算产品。这些漏洞允许恶意程序从 其它 程序的内存空间中窃取信息，这意味着包括密码、帐户信息、加密密钥乃至其它一切在理论上可存储于内存中的信息均可能因此外泄。

二、GitHub 遭遇大规模 Memcached DDoS 攻击

2018年2月，知名代码托管网站 GitHub 遭遇史上大规模 Memcached DDoS 攻击，流量峰值高达1.35 Tbps。然而，事情才过去五天，DDoS攻击再次刷新纪录，美国一家服务提供商遭遇DDoS 攻击的峰值创新高，达到1.7 Tbps!攻击者利用暴露在网上的 Memcached 服务器进行攻击。网络安全公司 Cloudflare 的研究人员发现，截止2018年2月底，中国有2.5万 Memcached 服务器暴露在网上 。

三、苹果 iOS iBoot源码泄露

2018年2月，开源代码分享网站 GitHub(软件项目托管平台)上有人共享了 iPhone 操作系统的核心组件源码，泄露的代码属于 iOS 安全系统的重要组成部分——iBoot。iBoot 相当于是 Windows 电脑的 BIOS 系统。此次 iBoot 源码泄露可能让数以亿计的 iOS 设备面临安全威胁。iOS 与 MacOS 系统开发者 Jonathan Levin 表示，这是 iOS 历史上最严重的一次泄漏事件。

四、韩国平昌冬季奥运会遭遇黑客攻击

2018年2月，韩国平昌冬季奥运会开幕式当天遭遇黑客攻击，此次攻击造成网络中断，广播系统(观众不能正常观看直播)和奥运会官网均无法正常运作，许多观众无法打印开幕式门票，最终未能正常入场。

五、加密货币采矿软件攻击致欧洲废水处理设施瘫痪

2018年2月中旬，工业网络安全企业 Radiflow 公司表示，发现四台接入欧洲废水处理设施运营技术网络的服务器遭遇加密货币采矿恶意软件的入侵。该恶意软件直接拖垮了废水处理设备中的 HMI 服务器 CPU，致欧洲废水处理服务器瘫痪 。

Radiflow 公司称，此次事故是加密货币恶意软件首次对关键基础设施运营商的运营技术网络展开攻击。由于受感染的服务器为人机交互(简称HMI)设备，之所以导致废水处理系统瘫痪，是因为这种恶意软件会严重降低 HMI 的运行速度。

电脑病毒太顽固清除不了怎么办相关 文章 ：

1. 电脑病毒杀不干净怎么办

2. 电脑中了病毒如何清除

3. 电脑中病毒后如何彻底清除

4. 电脑顽固木马感染桌面图标怎么解决

5. 电脑中了病毒突然变慢怎么办